fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean，由于具有执行效率高的特点，应用范围广泛。 利用该漏洞在autoType关闭的情况下仍然可以绕过黑白名单防御机制，造成远程命令执行漏洞。

请关注官方修复版本，及时更新到最新版本，请受影响的用户尽快升级版本进行防护，官方下载链接：https://github.com/alibaba/fastjson/releases